Kyrylo Proskurnya: 7 Mythen über die ISO-Zertifizierung, die dem Geschäft schaden
Jede Woche höre ich von Unternehmern dieselben Vorstellungen über ISO — und die meisten sind falsch. Ich bin Kyrylo Proskurnya, Auditor mit langjähriger Praxis, und das sind die sieben Mythen, die fundierte Entscheidungen am häufigsten verhindern.
Mythos 1. «ISO bedeutet Papierberge»
Moderne Normen verlangen dokumentierte Information nur so weit, wie das System sie braucht. Bei meinen Kunden lebt die Dokumentation in Confluence oder Notion, und «Journale» sind Systemlogs. Das Minimum steht im Artikel über die ISMS-Dokumentation.
Mythos 2. «Zertifikate kann man einfach kaufen»
Ein «gekauftes» Zertifikat einer nicht akkreditierten Stelle scheitert an der Lieferantenprüfung: Der Kunde prüft die Stelle in einer Minute im Akkreditierungsregister. Geld verbrannt, Reputation beschädigt.
Mythos 3. «Nur für Konzerne»
Die Hälfte meiner Kunden sind Teams unter 50 Personen. Für sie ist das Zertifikat der Weg, um Enterprise-Verträge auf Augenhöhe mit den Großen zu konkurrieren.
Mythos 4. «Nach der Zertifizierung kann man sich zurücklehnen»
Die jährlichen Überwachungsaudits zeigen schnell, ob das System lebt. Wie man sie besteht — im eigenen Artikel.
Mythos 5. «Der Auditor kommt, um durchfallen zu lassen»
Ziel des Audits ist die objektive Konformitätsbewertung, keine Bestrafung. Ein guter Auditor hinterlässt Klarheit darüber, was als Nächstes zu verbessern ist.
Mythos 6. «ISO bremst Entwicklung und Prozesse»
Ein schlecht implementiertes System — ja. Ein richtig implementiertes fügt sich in bestehende Prozesse ein: Code-Review, CI/CD, Onboarding. Die Norm beschreibt das «Was»; das «Wie» wählen Sie.
Mythos 7. «Einmal Berater engagieren reicht»
Ein System, das ein Berater gebaut hat und das Team nicht versteht, zerfällt in einem halben Jahr. Das Wissen muss im Haus bleiben — durch Schulung und Einbindung.
Lesen Sie auch
- 10 Fragen an einen ISO-Auditor
- ISO-Zertifizierung: der komplette Leitfaden
- Nach der Zertifizierung: Überwachungsaudits
Autor — Kyrylo Proskurnya, leitender ISO-Auditor und internationaler Experte für Managementsysteme. Ich führe Zertifizierungs- und interne Audits nach ISO 27001, ISO 9001, ISO 27701 und ISO 42001 für Unternehmen in der DACH-Region, Europa und den USA durch. Über mich · Beratung anfragen